CVE-2026-99062
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
vsock/virtio: konto tylko nieprzeczytane bajty w read_skb()
Po odebraniu częściowego strumienia rx_bytes śledzi nieprzeczytany przyrostek while
buf_used i równorzędny kredyt nadal pokrywają cały pakiet.
virtio_transport_read_skb() usuwa ten pakiet z kolejki, ale przekazuje pkt_len
oba liczniki, niedomiar rx_bytes.
W podłączonym strumieniu CID_LOCAL z werdyktem SK_SKB odczyt 40-bajtowy
ze 100-bajtowego pakietu utworzony raport SIOCINQ -40, pusty zwrot recv
ELOOP i ankieta zgłaszają, że puste gniazdo jest czytelne. Po odłączeniu wyroku,
otrzymanie 40 bajtów zawinęło licznik do zera i ukryło te bajty w kolejce
aż dotrze jeszcze jeden bajt. Stały przebieg utrzymywał równowagę licznika
i natychmiast udostępnił wszystkie dane znajdujące się w kolejce.
Zostało to odkryte podczas ręcznego audytu źródła VSOCK wspomaganego przez LLM
otrzymaj rozliczenie podczas ponownej oceny virtio_transport_read_skb() później
CVE-2024-50169.
Odejmij tylko skb->len minus przesunięcie VSOCK od rx_bytes. Zachowaj
pełna długość pakietu dla buf_used i kredytu równorzędnego.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org